นโยบายความเป็นส่วนตัวสำหรับลูกค้า
ข้อมูลส่วนบุคคล
บริษัท เกษร วิลเลจ เมมเบอร์ เซอร์วิสเซส จำกัด (“บริษัท” “เรา” หรือ “ของเรา“) ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลและความโปร่งใส และทราบว่าท่านให้ความสำคัญกับรายละเอียดเกี่ยวกับการที่เราเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ดังนั้น บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบายความเป็นส่วนตัว“) ซึ่งใช้กับลูกค้าของเราทุกท่าน (“ท่าน” or “ของท่าน“) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศอย่างไร
นโยบายความเป็นส่วนตัวนี้ให้ข้อมูลที่สำคัญต่าง ๆ ซึ่งรวมถึง:
- คำนิยาม
- ข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวม
- วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
- การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
- การเก็บรักษาข้อมูลส่วนบุคคลของท่าน
- ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
- คุกกี้
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
- นโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลภายนอก
- การเปลี่ยนแปลงในนโยบายความเป็นส่วนตัวฉบับนี้
- การติดต่อบริษัท
คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งสามารถระบุตัวตนของบุคคลธรรมดานั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของบุคคลธรรมดาที่ถึงแก่กรรม และ
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลบางประเภทระบุถึง ไม่ว่าทางตรงหรือทางอ้อม
ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัท อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงเมื่อท่านสมัครสมาชิกกับเรา เข้าร่วมทำแบบสอบถามของเรา หรือเมื่อท่านติดต่อเราผ่านทางช่องทางติดต่ออย่างเป็นทางการของเรา (เช่น ร้านค้า เว็บไซต์ แอปพลิเคชันบนอุปกรณ์พกพา เจ้าหน้าที่อำนวยความสะดวก ตัวแทนจำหน่าย ซุ้มในงานอีเวนต์ เว็บไซต์เครือข่ายสังคม ช่องทางติดต่อสื่อสารทางออนไลน์ การลงทะเบียนเพื่อรับสินค้า และ/หรือบริการ และช่องทางอื่น ๆ) หรือติดต่อเราโดยอ้อมผ่านทางแหล่งอื่น และผ่านทางบริษัทในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก หรือพันธมิตรทางธุรกิจ ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้:
- ข้อมูลส่วนตัว: เช่น คำนำหน้า ชื่อ-สกุล วันเกิด อายุ เพศ อาชีพ คุณสมบัติ ชื่อตำแหน่งงาน ตำแหน่ง ชื่อบริษัท สัญชาติ ประเทศที่อาศัยอยู่ สถานะทางการสมรส จำนวนสมาชิกในครอบครัวและบุตร ข้อมูลบนบัตรที่หน่วยงานราชการเป็นผู้ออกให้ (เช่น เลขประจำตัวประชาชน รูปถ่ายบัตรประจำตัวประชาชน ข้อมูลบนบัตรประจำตัวประชาชน เลขประกันสังคม เลขหนังสือเดินทาง ข้อมูลใบอนุญาตขับขี่ หรือข้อมูลระบุตัวตนอื่นที่คล้ายคลึงกัน) รายละเอียดการเดินทางเข้า-ออกประเทศ เช่น วันที่เดินทางเข้าหรือออกนอกประเทศ ลายมือชื่อ เสียงบันทึก รูปภาพ บันทึกจากกล้องโทรทัศน์วงจรปิด การศึกษา ข้อมูลการทำประกันภัย ข้อมูลทะเบียนรถ ทะเบียนบ้าน รายได้ของครอบครัว เงินเดือนและรายได้ส่วนตัว รวมถึงคำถามของท่านผ่านทางสื่อสังคม
- ข้อมูลติดต่อ: เช่น หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ที่อยู่ อีเมล ไอดีบัญชีสื่อสังคม และข้อมูลที่ได้ให้ไว้บนบัญชีและเว็บไซต์สื่อสังคมของท่าน
- ข้อมูลสมาชิก: เช่น ข้อมูลบัญชี เลขบัตรสมาชิก คะแนนสะสม ไอดีสมาชิก ประเภทสมาชิก ประเภทลูกค้า วันและเดือนที่เข้าร่วม/ลงทะเบียนเป็นสมาชิก ระยะเวลาการเป็นสมาชิก รายละเอียดบัญชีและการชำระเงิน และการสมัครรับบริการและผลิตภัณฑ์ (เช่น การสมัครสมาชิก การสมัครประกันภัย) การได้รับ การแลก การใช้ และการโอนคะแนน ธุรกรรม พฤติกรรมสมาชิก บัตรชำระเงินแบบร่วมมือระหว่างแบรนด์ (Co-Branded Payment Cards) บัญชีสื่อสังคมที่เชื่อมต่อกับโปรแกรมสมาชิก
- ข้อมูลทางการเงิน: เช่น ข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลธนาคาร เลขบัตรเครดิต/เดบิต ประเภทบัตรเครดิต วันที่ออกบัตร/วันที่บัตรหมดอายุ วันสิ้นสุดรอบบัญชี ข้อมูลบัญชีธนาคาร ข้อมูลเลขพร้อมเพย์ ข้อมูลและบันทึกการชำระเงิน ข้อมูลของท่านเกี่ยวกับโพรไฟล์ความเสี่ยงสำหรับพันธมิตรทางธุรกิจ การจัดระดับความน่าเชื่อถือด้านเครดิตและความสามารถในการชำระหนี้ ข้อมูลเกี่ยวกับคำแถลงเกี่ยวกับความเหมาะสมในการลงทุน (Declaration of Suitability) ความเหมาะสมของธุรกรรม และข้อมูลทางการเงินอื่นใด
- ข้อมูลธุรกรรม: เช่น ข้อมูลเกี่ยวกับการชำระเงินให้ท่านและจากท่าน วันที่/เวลาในการชำระเงิน จำนวนเงินที่ชำระ รายละเอียดเกี่ยวกับการคืนเงิน คะแนน วันที่และสถานที่ที่ทำการซื้อขาย หมายเลขคำสั่งซื้อ การร้องเรียนและการเรียกร้อง ประวัติการทำธุรกรรม และสถานะของธุรกรรม
- ข้อมูลทางเทคนิค: เช่น ที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) คุกกี้ ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) เว็บบีคอน (Web Beacon) ล็อก (Log) ไอดีของอุปกรณ์ เช่น รหัสสากลประจำอุปกรณ์เคลื่อนที่ (IMEI) หมายเลขระบุอุปกรณ์อิเล็กทรอนิกส์ (ESN) หมายเลขไอดีเฉพาะเพื่อระบุอุปกรณ์เคลื่อนที่ (MEID) และหมายเลขประจำตัวของผลิตภัณฑ์ (Serial Number) รุ่นและประเภทของอุปกรณ์ รูปแบบของซอฟต์แวร์และฮาร์ดแวร์ของอุปกรณ์เมื่อมีการเปิดใช้งานบนระบบ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) เวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเว็บเพจ ระบบการระบุตำแหน่ง (GPS) ละติจูด ลองจิจูด ข้อมูลการเข้าสู่ระบบ แอปพลิเคชันที่มีการดาวน์โหลดบนเครื่องมือสื่อสาร ประวัติการค้นหา ข้อมูลการท่องเว็บ ประเภทและเวอร์ชั่นของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นบนอุปกรณ์ที่ท่านใช้ในการเข้าถึงเว็บไซต์หรือแอปพลิเคชันของเรา รวมถึงข้อมูลทางเทคนิคอื่นใดที่เกิดจากการใช้แพลตฟอร์ม แอปพลิเคชัน และระบบของเรา
- ข้อมูลโพรไฟล์: เช่น ชื่อผู้ใช้และรหัสผ่านของท่าน รายละเอียดโพรไฟล์และรูปโพรไฟล์ คำสั่งซื้อที่ผ่านมา ประวัติคำสั่งซื้อ ความสนใจของท่าน ความชอบ ความคิดเห็น ข้อเสนอแนะ และการตอบกลับแบบสอบถาม แบบสำรวจความพึงพอใจ การมีส่วนร่วมบนสื่อสังคม ข้อมูลการเข้าร่วม การใช้รหัสส่วนลดและโปรโมชันของท่าน การบริการลูกค้า
- ข้อมูลการใช้งาน: เช่น ข้อมูลเกี่ยวกับการลักษณะที่ท่านท่องเว็บหรือใช้เว็บไซต์ แพลตฟอร์ม แอปพลิเคชัน ผลิตภัณฑ์และบริการของเรา ผลิตภัณฑ์ในตะกร้าของลูกค้า บันทึกสิ่งที่ลูกค้าถูกใจ (Wish List) บันทึกการแจ้งเตือนการลดราคาแบบแฟลชเซลล์ (Flash Sale) บันทึกร้านค้าที่ติดตาม ข้อมูลการค้นหา รายละเอียดการสะสมสิทธิ รายละเอียดการแลกสิทธิ และการบันทึกเวลาของการกดคลิกครั้งสุดท้าย และบันทึกคำถามและคำตอบ
- ข้อมูลด้านการตลาดและการสื่อสาร: เช่น ทางเลือกของท่านในการเลือกรับเนื้อหาทางการตลาดจากเรา บริษัทในเครือของเรา บุคคลภายนอก พันธมิตรทางธุรกิจ และข้อมูลทางเลือกด้านการสื่อสารของท่าน ข้อมูลการมีปฏิสัมพันธ์ของท่านกับเรา และข้อมูลการตลาด (เช่น ข้อมูลที่ได้ให้ผ่านแบบสอบถาม แบบสำรวจความคิดเห็น ข้อเสนอแนะ หรือกิจกรรมเพื่อการวิจัย และ/หรือ
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอกใดแก่เรา (เช่น ชื่อ หมายเลขโทรศัพท์สำหรับการติดต่อกรณีฉุกเฉิน และรายได้ของสมาชิกครอบครัว) โปรดแสดงนโยบายความเป็นส่วนตัวนี้ให้บุคคลนั้นรับทราบ และ/หรือขอความยินยอม หากจำเป็น
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ เฉพาะกรณีที่บิดา/มารดา หรือผู้พิทักษ์หรือผู้อนุบาลได้ให้ความยินยอมเมื่อจำเป็นต้องขอความยินยอม เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยปราศจากความยินยอมของผู้ใช้อำนาจปกครองเมื่อจำเป็นต้องขอความยินยอม หรือจากคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือผู้อนุบาลเมื่อจำเป็นต้องขอความยินยอม ในกรณีที่เราพบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และ/หรือ คนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้พิทักษ์หรือผู้อนุบาลเมื่อจำเป็นต้องขอความยินยอม เราจะทำการลบข้อมูลส่วนบุคคลนั้นโดยเร็ว หรือจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลนั้นก็ต่อเมื่อเราสามารถอาศัยฐานทางกฎหมายอื่นนอกจากความยินยอมได้
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
บริษัท อาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
3.1. วัตถุประสงค์ที่ท่านได้ให้ความยินยอม
- การตลาดและการสื่อสาร: ในกรณีที่เราไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ เราอาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และ/หรือ ข้อมูลอื่น ๆ เท่าที่จำเป็น เพื่อส่งข้อความสื่อสารทางการตลาด การทำการตลาดตามความสนใจหรือพฤติกรรมของท่าน (Personalised Marketing) ข้อมูล ข่าวสาร โปรโมชัน ข้อเสนอพิเศษ และสิทธิพิเศษเกี่ยวกับผลิตภัณฑ์และบริการของเรา บริษัทในเครือของเกษรกรุ๊ป รวมถึงบริษัทลูก หรือพันธมิตรทางธุรกิจที่ได้รับการคัดเลือกของเรา
ท่านอาจถอนความยินยอมของท่านที่ได้ให้ไว้เพื่อวัตถุประสงค์ข้างต้นเมื่อใดก็ได้ โดยทำการติดต่อเราผ่านทางหน้าเคาน์เตอร์ของเรา หรือโดยใช้ข้อมูลติดต่อที่ระบุไว้ในข้อ 12 ด้านล่าง
เราจะขอความยินยอมของท่านเพื่อวัตถุประสงค์อื่นใดหากจำเป็น ในบางกรณี เราจะขอความยินยอมของท่านก่อนทำการส่งข้อความสื่อสารทางการตลาดบางประเภท และข่าวสารและข้อมูลให้กับท่าน หากเราไม่สามารถอาศัยฐานทางกฎหมายอื่น ๆ ได้ เช่น การทำการตลาดเกี่ยวกับผลิตภัณฑ์หรือบริการของบุคคลภายนอก ซึ่งเกินความคาดหมายในการที่จะได้รับข้อความสื่อสารทางการตลาดดังกล่าว
3.2. วัตถุประสงค์ที่เราอาจอาศัยฐานทางกฎหมายอื่น
เราอาจอาศัย (1) ฐานการปฏิบัติตามสัญญา เพื่อการเริ่มเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติหน้าที่ตามกฎหมาย เพื่อการปฏิบัติตามหน้าที่ตามกฎหมายของเรา (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ของประโยชน์โดยชอบด้วยกฎหมายของเราและบุคคลภายนอก เราจะสร้างความสมดุลระหว่างประโยชน์โดยชอบด้วยกฎหมายที่เกี่ยวข้องกับเราและประโยชน์ของท่าน สิทธิและเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) เหตุเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจรัฐ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี ทั้งนี้ ขึ้นอยู่กับบริบทของความสัมพันธ์ที่มีกับเรา เราอาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อมอบผลิตภัณฑ์และบริการแก่ท่าน: เพื่อเข้าทำสัญญาและบริหารจัดการความสัมพันธ์เชิงสัญญากับท่าน เพื่อมอบผลิตภัณฑ์และบริการแก่ท่าน (เช่น การสงวนพื้นที่สำหรับจอดรถ และการให้เห็นตัวอย่างของผลิตภัณฑ์ที่ เกษร วิลเลจ มี) เพื่อพิจารณาคุณสมบัติและคำขอสมัครสมาชิกของท่าน เพื่อดำเนินธุรกรรมและบริการทางการเงินที่เกี่ยวข้องกับการชำระเงิน รวมถึงการตรวจสอบ การยืนยัน และการยกเลิกธุรกรรม เพื่อดำเนินการกับคำสั่งซื้อของท่าน เพื่อยืนยันระยะเวลารับประกัน เพื่อให้บริการหลังการขาย ซึ่งรวมถึงการบำรุงรักษาและการสำรองสิ่งอำนวยความสะดวก
- การตลาดและการติดต่อสื่อสาร: เช่น เพื่อให้ข้อมูลและประกาศที่จำเป็น เพื่อดำเนินการด้านการประชาสัมพันธ์ เพื่อส่งข่าวสารและข้อมูลเกี่ยวกับผลิตภัณฑ์ บริการ แบรนด์ และการดำเนินการ และเพื่อประมวลผลและปรับปรุงข้อมูลของท่านเพื่อมอบสิทธิพิเศษ ข้อเสนอ การแจ้งความคืบหน้า การจำหน่าย ข้อเสนอพิเศษ โปรโมชัน โฆษณา ประกาศ ข่าวสาร ข้อมูล และการตลาดและการสื่อสารใด ๆ เกี่ยวกับผลิตภัณฑ์และบริการจากเรา บริษัทในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก และพันธมิตรทางธุรกิจที่เป็นไปตามประโยชน์โดยชอบด้วยกฎหมายของท่าน หรือเป็นไปตามทางเลือกที่ท่านประสงค์ตามที่ท่านได้แสดงออกไม่ว่าโดยตรงหรือโดยอ้อม เช่น เมื่อท่านซื้อผลิตภัณฑ์จากร้านค้า ณ เกษร วิลเลจ หรือแอปพลิเคชันบนอุปกรณ์พกพา/เว็บไซต์ของเรา เราอาจส่งข้อความสื่อสารทางการตลาดเกี่ยวกับผลิตภัณฑ์ใหม่ ๆ หรือผลิตภัณฑ์ที่คล้ายกัน หรือผลิตภัณฑ์ใด ๆ ซึ่งมีจำหน่ายหรือให้บริการ ณ เกษร วิลเลจ หรือบนแอปพลิเคชันบนอุปกรณ์พกพา/เว็บไซต์ของเราที่ท่านอาจสนใจ ให้ท่านผ่านทาง SMS อีเมล หรือการแจ้งเตือนบนแอปพลิเคชันหรือเว็บไซต์ให้แก่ท่าน
- โปรโมชัน ข้อเสนอพิเศษ โปรแกรมสมาชิก โปรแกรมรางวัล การจับรางวัล การแข่งขัน และโปรโมชันข้อเสนออื่น ๆ: เพื่อทำให้ท่านสามารถเข้าร่วมหรือมีคุณสมบัติในการรับข้อเสนอพิเศษต่าง ๆ โปรแกรมสมาชิก โปรแกรมรางวัล การเสี่ยงโชค สิทธิพิเศษ การจับรางวัล การแข่งขัน และข้อเสนอ/โปรโมชันอื่น (เช่น ส่งอีเมลแจ้งเตือนและโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจ) เพื่อเข้าร่วมกิจกรรม งานอีเวนต์ และการสัมมนา ซึ่งรวมถึงเพื่อประมวลผลและจัดการกับการเป็นสมาชิกของท่าน ให้ท่านสามารถเข้าถึง เกษร ไดมอนด์ เลานจ์ (Gaysorn Diamond Lounge) และ Diamond Closet เพื่อการประมวลผล การเก็บรวบรวม การเพิ่มเติม การแลกเปลี่ยน การได้รับ การแลก การชำระเงิน และ/หรือ การโอนคะแนน เพื่อตรวจสอบประวัติผู้ใช้ของท่านทั้งหมด ทั้งออนไลน์และออฟไลน์ เพื่อมอบและออกบัตรกำนัล บัตรของขวัญ และใบแจ้งหนี้
- เพื่อลงทะเบียนและยืนยันตัวตน: เพื่อลงทะเบียน ตรวจสอบ พิสูจน์ ยืนยัน ระบุ และ/หรือ รับรองท่านหรืออัตลักษณ์ของท่าน
- เพื่อบริหารจัดการความสัมพันธ์กับท่าน: เพื่อติดต่อและสื่อสารกับท่านตามที่ท่านได้ร้องขอหรือที่เกี่ยวข้องกับผลิตภัณฑ์และบริการที่ท่านได้รับจากเรา บริษัทในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก และพันธมิตรทางธุรกิจ เพื่อจัดการกับคำถาม คำขอ ข้อเสนอแนะ การร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการชดใช้ที่เกี่ยวข้องกับการบริการลูกค้า เพื่อมอบความช่วยเหลือและแก้ปัญหาทางเทคนิค เพื่อประมวลผลและปรับปรุงข้อมูลของท่าน เพื่อให้ท่านใช้ผลิตภัณฑ์และบริการอย่างสะดวก และมอบสิ่งอำนวยความสะดวกต่าง ๆ
- การปรับตามความสนใจหรือพฤติกรรม การทำโพรไฟล์ลิ่ง (Profiling) และการวิเคราะห์ข้อมูล: เพื่อแนะนำผลิตภัณฑ์และบริการที่ท่านอาจสนใจ ระบุสิ่งที่ท่านประสงค์และปรับประสบการณ์ของท่านให้ตรงตามความสนใจหรือพฤติกรรม เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับท่าน ผลิตภัณฑ์และบริการที่ท่านได้รับ และผลิตภัณฑ์และบริการอื่นที่ท่านอาจสนใจจะได้รับ เพื่อวัดการมีส่วนร่วมของท่านกับผลิตภัณฑ์และบริการ ดำเนินการวิเคราะห์ข้อมูล การทำความสะอาดข้อมูล (Data Cleansing) การทำโพรไฟล์ลิ่งข้อมูล การศึกษาวิจัย การทำการสำรวจ การประเมิน การวิเคราะห์ พฤติกรรม สถิติ และการแบ่งส่วน แนวโน้มและรูปแบบด้านการบริโภค การทำโพรไฟล์ลิ่ง (Profiling) บนพื้นฐานของการประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น โดยการพิจารณาจากประเภทของผลิตภัณฑ์และบริการที่ท่านใช้ และวิธีการที่ท่านอยากได้รับการติดต่อ ฯลฯ เพื่อปรับปรุงการดำเนินงานของธุรกิจ เพื่อปรับเนื้อหาให้เข้ากับสิ่งที่ท่านประสงค์ตามที่ระบุ เพื่อพิจารณาความมีประสิทธิภาพของแคมเปญโปรโมชัน ระบุและแก้ไขปัญหาที่ผลิตภัณฑ์และบริการในปัจจุบัน พัฒนาข้อมูลเชิงปริมาณ เพื่อวัตถุประสงค์นี้ เราจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์และผลประโยชน์ของท่าน และเพื่อประโยชน์โดยชอบด้วยกฎหมายและธุรกิจต่าง ๆ ของเรา
- เพื่อปรับปรุงการดำเนินธุรกิจ ผลิตภัณฑ์ และบริการ: เพื่อประเมิน พัฒนา บริหาร และปรับปรุง ศึกษาวิจัยและพัฒนาบริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจ เพื่อท่านและลูกค้าทั้งหมดของเราภายในบริษัทในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก และพันธมิตรทางธุรกิจ เพื่อระบุและแก้ไขปัญหา เพื่อจัดทำรายงานโดยภาพรวมและแบบนิรนาม และวัดผลการดำเนินงานของผลิตภัณฑ์ทางกายภาพ ทรัพย์สินดิจิทัล การวัดผลทางกายภาพของผลการดำเนินงานของผลิตภัณฑ์ คุณสมบัติทางดิจิทัลและแคมเปญด้านการตลาด เช่นเดียวกับการพัฒนาโมเดลธุรกิจ โมเดลสำหรับการพิจารณาเงินกู้ โมเดลประกันภัยและการทวงถามหนี้
- การทำงานของเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์ม: เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มเพื่ออำนวยความสะดวกและรับรองให้มั่นใจว่าเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพ และมั่นคงปลอดภัย เพื่ออำนวยความสะดวกในการใช้งานเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์ม เพื่อปรับปรุงแผนผังและเนื้อหาของเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มให้ดียิ่งขึ้น
- การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ: เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจ รวมถึงการจัดการด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร การจัดการและการตรวจทานการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ การจัดการภายในด้านธุรกิจตามข้อปฏิบัติภายใน นโยบายและกระบวนการต่างๆ
- การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ: เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย หากเรามีเหตุอันควรเชื่อได้ว่ากฎหมายกำหนดให้เราต้องดำเนินการดังกล่าวและมีความจำเป็นอย่างยิ่งที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อให้และจัดการบริการคืนภาษีมูลค่าเพิ่ม ออกใบกำกับภาษี หรือใบกำกับภาษีเต็มรูปแบบ บันทึกและสังเกตการณ์ข้อความการสื่อสาร เปิดเผยข้อมูลต่อเจ้าหน้าที่ด้านภาษีอากร หน่วยงานกำกับดูแลด้านบริการทางการเงิน และหน่วยงานกำกับดูแลหรือหน่วยงานรัฐอื่น และเพื่อดำเนินการสืบสวนสอบสวนหรือการป้องกันอาชญากรรม
- เพื่อปกป้องผลประโยชน์ของเราและบุคคลอื่น: เพื่อรักษาความมั่นคงปลอดภัยและความถูกต้องของธุรกิจเรา เพื่อใช้สิทธิของเราหรือปกป้องผลประโยชน์ของเราเมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับข้อร้องเรียนเรื่องการทุจริต ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย เพื่อจัดการและป้องกันการสูญเสียสินทรัพย์และทรัพย์สินของเรา เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของเรา เพื่อตรวจจับและป้องกันการกระทำผิดภายในพื้นที่ของเรา ซึ่งรวมถึงการใช้กล้องโทรทัศน์วงจรปิดของเรา เพื่อติดตามเหตุการณ์ เพื่อป้องกันและรายงานการกระทำความผิดทางอาญา และเพื่อรักษาความมั่นคงปลอดภัยและความถูกต้องของธุรกิจของเรา เพื่อคุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้อื่น
- การตรวจจับการฉ้อโกง: เพื่อยืนยันตัวตนของท่าน และเพื่อดำเนินการตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบอื่น ๆ (เช่น เพื่อปฏิบัติตามกฎเกณฑ์ด้านการป้องกันและปราบปรามการฟอกเงิน และการป้องกันการฉ้อโกง) ซึ่งรวมถึงการดำเนินการตรวจสอบรายชื่อบุคคลที่ถูกกำหนด (sanction list) การสอบทานและบันทึกภายใน การบริหารจัดการสินทรัพย์ ระบบ และการควบคุมธุรกิจอื่น
- การโอนกิจการขององค์กร: ในกรณีที่มีการขาย การโอน การควบรวม การปรับโครงสร้างองค์กร หรือกรณีอื่น ๆ ที่คล้ายกัน เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกอื่น ๆ ไม่ว่าจะรายเดียวหรือหลายราย อันเป็นส่วนหนึ่งของการทำธุรกรรมนั้น
- ความเสี่ยง: เพื่อดำเนินการบริหารความเสี่ยง การตรวจสอบผลการดําเนินงาน และการประเมินความเสี่ยง และ/หรือ
- ชีวิต: เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
เมื่อเราจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด หรือเพื่อการปฏิบัติตามสัญญาที่มีกับท่าน แต่ท่านไม่ได้ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจไม่สามารถปฏิบัติตามสัญญาที่เรามีหรือจะเข้าทำกับท่านได้ กล่าวคือ เราอาจไม่สามารถมอบผลิตภัณฑ์และบริการให้แก่ท่านได้
ในกรณีที่ความยินยอมนั้นจำเป็นสำหรับกิจกรรมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เราจะขอความยินยอมจากท่านเพื่อดำเนินกิจกรรมดังกล่าวแยกต่างหาก
การเปิดเผยข้อมูลส่วนบุคคลของท่าน
-
4.1. บริษัทในเครือของเกษร กรุ๊ป
เนื่องจาก บริษัทเป็นส่วนหนึ่งของบริษัทในเครือของเกษร กรุ๊ป ซึ่งทำงานร่วมกัน และแบ่งปันบริการลูกค้าและระบบต่าง ๆ แก่กันบางส่วน ซึ่งรวมถึงบริการและระบบที่เกี่ยวกับเว็บไซต์ เราจึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่าน หรืออนุญาตให้บริษัทอื่น ๆ ในเครือของเกษรกรุ๊ป ซึ่งรวมถึงบริษัทลูก และพันธมิตรทางธุรกิจ เข้าถึงข้อมูลส่วนบุคคลดังกล่าวได้ เพื่อวัตถุประสงค์ดังที่กำหนดไว้ข้างต้น -
4.2. ผู้ให้บริการของเรา
เราอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างอื่นในการให้บริการในนามของเรา หรือในการช่วยเหลือการมอบผลิตภัณฑ์และบริการให้แก่ท่าน เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ (1) ผู้พัฒนาโครงสร้างพื้นฐาน ซอฟต์แวร์ และเว็บไซต์ และผู้ให้บริการเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการด้านคลังสินค้าและการขนส่ง (3) ผู้ให้บริการด้านการชำระเงิน (4) หน่วยงานศึกษาวิจัย (5) ผู้ให้บริการวิเคราะห์ข้อมูล (6) หน่วยงานจัดทำแบบสอบถาม (7) ผู้ให้บริการด้านการพิมพ์ (8) บริษัทด้านการตลาด สื่อโฆษณา และการสื่อสาร (9) ผู้อำนวยความสะดวกหรือศูนย์บริการข้อมูลลูกค้า (10) ผู้จัดแคมเปญและงานอีเวนต์ (11) บริษัทตัวแทนจำหน่าย (12) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (13) ตัวแทนและผู้ให้บริการด้านการชำระเงิน ระบบการชำระเงิน การยืนยัน และการอ่านบัตร (Dip Chip) (14) ผู้ให้บริการด้านการบริหารจัดการจากภายนอก (15) ผู้ให้บริการเก็บข้อมูลและบริการคลาวด์ (16) ผู้ให้บริการการยืนยันและตรวจสอบข้อมูล (17) ผู้บริหารจัดการและอำนวยการ (Dispatchers) (18) ผู้ตรวจสอบบัญชี และ/หรือ (19) สำนักงานกฎหมาย
ในการให้บริการดังกล่าว ผู้ให้บริการอาจสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม เราจะให้ข้อมูลแก่ผู้ให้บริการของเราเฉพาะเท่าที่จำเป็นสำหรับการดำเนินการให้บริการเท่านั้น และเราจะขอให้ผู้ให้บริการเหล่านั้นไม่ใช้ข้อมูลของท่านไปเพื่อวัตถุประสงค์อื่น เราจะทำให้มั่นใจว่าผู้ให้บริการของเราทุกรายที่เราทำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มั่นคงปลอดภัย -
4.3. พันธมิตรทางธุรกิจของเรา
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจด้านการธนาคาร การเงิน การให้สินเชื่อ การให้กู้ยืม การบริหารสินทรัพย์ การลงทุน การประกันภัย บัตรเครดิต โทรคมนาคม การตลาด การค้าปลีก อี-คอมเมิร์ซ (E-commerce) คลังสินค้าและการขนส่งโลจิสติกส์ ศูนย์สุขภาพ ผลิตภัณฑ์และบริการเพื่อการดำเนินชีวิต สปาและศูนย์ออกกำลังกาย โปรแกรมการสะสมคะแนน (Reward program) และโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง (Loyalty program) และการวิเคราะห์ข้อมูล (Data analytics) รวมถึง แพลตฟอร์มของผู้ขายหรือผู้ให้บริการซึ่งบริษัทอาจได้ร่วมกันเสนอผลิตภัณฑ์หรือบริการ หรือที่ทางผู้ขายหรือผู้ให้บริการได้เสนอผลิตภัณฑ์หรือบริการให้กับท่าน ทั้งนี้ ข้อมูลที่ส่งต่อหรือแบ่งปันกันในลักษณะนี้นั้นจะอยู่ภายใต้ประกาศฯ ความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้ประกาศฯความเป็นส่วนตัวฉบับนี้ -
4.4. เว็บไซต์เครือข่ายสังคม
เราอนุญาตให้ท่านลงชื่อเข้าใช้บนเว็บไซต์และแอปพลิเคชันของเราโดยไม่จำเป็นต้องกรอกแบบฟอร์ม หากท่านทำการลงชื่อเข้าใช้โดยใช้ระบบลงชื่อเข้าใช้ของเครือข่ายสังคม ท่านอนุญาตโดยชัดแจ้งให้เราเข้าถึงและเก็บรักษาข้อมูลที่ท่านเปิดเผยต่อสาธารณะบนบัญชีเครือข่ายสังคมของท่าน (เช่น Facebook Google Instagram YouTube ID และ Line ID) เช่นเดียวกันกับข้อมูลอื่น ๆ ที่ถูกกล่าวถึงในขณะที่มีการใช้ระบบลงชื่อเข้าใช้ของเครือข่ายสังคมนั้น นอกจากนี้ เรายังอาจเชื่อมโยงข้อมูลที่อยู่อีเมลของท่านกับเครือข่ายสังคมเพื่อตรวจสอบว่าท่านเป็นผู้ใช้งานเครือข่ายสังคมที่เกี่ยวข้องแล้วหรือไม่ และเพื่อทำการประกาศโฆษณาที่เกี่ยวข้องและเป็นไปตามความสนใจหรือพฤติกรรมของท่านลงบนบัญชีเครือข่ายสังคมของท่านหากเหมาะสม
อีกทั้ง เรายังร่วมมือกับบุคคลภายนอกบางประเภทที่อนุญาตให้ท่านสมัครเพื่อรับบริการหรือเข้าร่วมกิจกรรมโปรโมชันของบุคคลภายนอกนั้น เช่น บางบริษัทอนุญาตให้ท่านอาศัยหมายเลขโปรแกรมสมาชิกของท่าน หรือชื่อลงบันทึกเข้า (Login) บริการออนไลน์ของท่านในการรับบริการหรือลงทะเบียนบริการของบริษัท นอกจากนี้ ผู้ให้บริการบัญชีเครือข่ายสังคมของท่านอนุญาตให้ท่านเชื่อมต่อบัญชีเครือข่ายสังคมของท่านกับบัญชีบริการออนไลน์ของท่าน หรือลงชื่อเข้าใช้บัญชีบริการออนไลน์ของท่านจากบัญชีเครือข่ายสังคมของท่าน เมื่อท่านสมัครบริการเหล่านั้น เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเหล่านั้น หากท่านไม่ต้องการแบ่งปันข้อมูลส่วนบุคคลของท่านในลักษณะนี้ โปรดอย่าให้หมายเลขโปรแกรมสมาชิกของท่านแก่บุคคลภายนอก อย่าใช้บัญชีบริการออนไลน์ของท่านในการลงทะเบียนกับโปรโมชันของบุคคลภายนอก และอย่าเชื่อมต่อบัญชีบริการออนไลน์ของท่านกับบัญชีบนบริการของบุคคลภายนอก ข้อมูลที่ถูกแบ่งปันในลักษณะนี้จะอยู่ภายใต้บังคับของนโยบายความเป็นส่วนตัวของบุคคลภายนอก และจะไม่อยู่ภายใต้บังคับของนโยบายความเป็นส่วนตัวฉบับนี้ -
4.5. บุคคลภายนอกซึ่งมีอำนาจตามกฎหมาย
ในบางกรณี เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่รัฐ หรือบุคคลภายนอกอื่นที่เราเชื่อว่าจำเป็นต้องปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อปกป้องสิทธิของเรา สิทธิของบุคคลภายนอกใด ๆ หรือความปลอดภัยส่วนบุคคลของบุคคลใด หรือเพื่อตรวจจับ ป้องกัน หรือจัดการโดยประการอื่นใดกับปัญหาเรื่องการฉ้อโกง ความมั่นคงปลอดภัย หรือความปลอดภัย -
4.6. ที่ปรึกษาผู้เชี่ยวชาญ
ที่ปรึกษาผู้เชี่ยวชาญรวมถึง ทนายความ เจ้าหน้าที่ทางเทคนิค และผู้สอบบัญชี ซึ่งช่วยเหลือในการดำเนินธุรกิจของเรา และต่อสู้หรือฟ้องร้องคดีความใด ๆ -
4.7. สมาคมและองค์กรต่าง ๆ
เราอาจโอนข้อมูลส่วนบุคคลของท่านให้แก่สมาคมที่เป็นสมาชิกอื่น ๆ เช่น สมาคมการค้าผู้ให้บริการชำระเงินทางอิเล็กทรอนิกส์ไทย สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ สมาคมสหพันธ์องค์กรผู้บริโภค มูลนิธิเพื่อผู้บริโภค หอการค้าไทยและสภาหอการค้าแห่งประเทศไทย สมาคมผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ไทย สมาคมผู้ค้าปลีกไทย สมาคมศูนย์การค้าไทย สมาคมผู้ประกอบวิสาหกิจในย่านราชประสงค์ และ/หรือ กลุ่มแยกราชประสงค์ -
4.8. ผู้รับโอนสิทธิและ/หรือหน้าที่
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวม การขาย การซื้อ กิจการร่วมค้า การโอน การจัดให้ หรือการจำหน่ายโดยวิธีการอื่นซึ่งธุรกิจ สินทรัพย์ หรือหุ้นของเราไม่ว่าทั้งหมดหรือบางส่วน หากกรณีดังกล่าวใดเกิดขึ้น ผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้เพื่อเคารพต่อข้อมูลส่วนบุคคลของท่าน
การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
บริษัท อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางนั้นอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกัน เราดำเนินการตามขั้นตอนและมาตรการเพื่อทำให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกโอนอย่างมั่นคงปลอดภัย และผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนนั้นเป็นไปโดยชอบด้วยกฎหมายภายใต้กฎหมายที่ใช้บังคับ
การเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัท เก็บรักษาข้อมูลไว้บนระบบคลาวด์ของ Salesforce ซึ่งเป็นระบบที่ได้มาตรฐาน มีความมั่นคงปลอดภัยสูง ได้รับการยอมรับเป็นการทั่วไป และ Salesforce มีศูนย์ข้อมูล (Data Centers) อยู่ทั่วโลก เราใช้ศูนย์ข้อมูล (Data Centers) ในออสเตรเลียเป็นเซิร์ฟเวอร์หลัก (Server Base) โดยมีเซิร์ฟเวอร์สำรองอยู่ที่ฮ่องกง ออสเตรเลียมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งมีชื่อเรียกว่าพระราชบัญญัติความเป็นส่วนตัว ค.ศ. 1988 (Privacy Act 1988) และฮ่องกงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งมีชื่อเรียกว่ากฎหมายข้อมูลส่วนบุคคลแห่งฮ่องกง (Personal Data Ordinance, Laws of Hong Kong)
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อดำเนินการให้เป็นไปตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา อย่างไรก็ดี เราอาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลานานกว่านั้น ตามที่กฎหมายที่ใช้บังคับกำหนด เมื่อพ้นระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลนั้นแล้ว เราอาจลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือเปลี่ยนให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามแต่สมควร
ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยปราศจากอำนาจหรือโดยมิชอบ บริษัทได้จัดให้มี และ/หรือ เลือกใช้ระบบเพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ไม่ว่าจะอยู่ในรูปแบบเอกสาร ไฟล์อิเล็กทรอนิกส์ และ/หรือ รูปแบบอื่นใด ที่มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมถึงมาตรการเชิงองค์กร มาตรการด้านเทคนิค และมาตรการทางกายภาพ ซึ่งครอบคลุมองค์ประกอบต่าง ๆ ของระบบสารสนเทศที่เกี่ยวข้อง โดยคำนึงถึงการดำเนินการเกี่ยวกับการรักษาความมั่นคงปลอดภัยที่กำหนดโดยกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อรักษาไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลอย่างเหมาะสมตามระดับของความเสี่ยง กรณีนี้รวมถึงการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและองค์ประกอบของระบบสารสนเทศที่สำคัญ การจัดการกับการเข้าถึงของผู้ใช้งานอย่างเหมาะสม การกำหนดความรับผิดชอบของผู้ใช้งาน การจัดให้มีมาตรการที่เหมาะสมสำหรับการบันทึกกิจกรรมเพื่อตรวจจับการเข้าถึง การเปลี่ยนแปลง การแก้ไข หรือการลบข้อมูลส่วนบุคคล เรายังจัดให้มีการเสริมสร้างความรู้และความเข้าใจเกี่ยวกับการคุ้มครองและความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลสำหรับบุคลากรที่เกี่ยวข้อง
คุกกี้
8.1 คุกกี้คืออะไร
คุกกี้คือไฟล์ข้อความบนคอมพิวเตอร์สำหรับการเก็บบันทึกข้อมูลอินเทอร์เน็ตและพฤติกรรมของผู้เข้าชมเว็บไซต์ เมื่อเข้าชมเว็บไซต์ ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ ท่านสามารถเข้าชมเว็บไซต์ www.allaboutcookies.org/manage-cookies.
8.2 บริษัทใช้คุกกี้เพื่ออะไร
บริษัท จะเก็บรวบรวมรูปแบบการท่องเว็บของผู้เข้าชมผ่านคุกกี้และเทคโนโลยีอื่นที่คล้ายคลึงกัน เราใช้คุกกี้สำหรับการพัฒนาประสิทธิภาพในการเข้าถึงบริการของเราบนอินเทอร์เน็ต รวมถึงปรับปรุงประสิทธิภาพของการใช้บริการของเราบนอินเทอร์เน็ตด้วย เราใช้คุกกี้ในหลายรูปแบบเพื่อปรับปรุงประสบการณ์ในการใช้เว็บไซต์ของท่าน โดยครอบคลุมด้านต่าง ๆ ดังนี้:
- จดจำข้อมูลการลงชื่อเข้าใช้ของท่าน (Log in / Sign in) เพื่อที่ท่านสามารถใช้บัญชีของท่านต่อไปได้
- เพื่อทำความเข้าใช้การใช้งานของท่านบนเว็บไซต์ของเรา
8.3 บริษัทใช้คุกกี้ประเภทใดบ้าง
มีคุกกี้หลายประเภทที่ถูกนำมาใช้ อย่างไรก็ตาม สำหรับเว็บไซต์บริษัท จะใช้คุกกี้ด้วยเหตุผลดังต่อไปนี้:
- คุกกี้ที่จำเป็น (Necessary Cookies): คุกกี้ที่จำเป็นนั้นจำเป็นสำหรับการทำงานของเว็บไซต์เพื่อประกันความปลอดภัย ความเรียบง่าย และความถูกต้องของฟังก์ชันการใช้งาน คุกกี้ที่จำเป็น เช่น คุกกี้ที่ทำให้ฟังก์ชันพื้นฐาน อย่างเช่นการนำทางหน้าเว็บเพจสามารถทำงานได้ หรือทำให้ผู้ใช้งานสามารถเข้าใช้บริเวณที่ปลอดภัยของเว็บไซต์ได้ เว็บไซต์นั้นจะไม่สามารถทำงานได้ปกติหากปราศจากคุกกี้เหล่านี้ คุกกี้เหล่านี้ที่ถูกติดตั้งบนอุปกรณ์ของท่านจะไม่เก็บข้อมูลที่สามารถระบุตัวตนได้ใด ๆ
- คุกกี้เพื่อวัดผลการดำเนินงาน (Performance Cookies): คุกกี้เพื่อวัดประสิทธิภาพทำให้เราสามารถนับจำนวนการเข้าชมและแหล่งที่มาของผู้เข้าชม เพื่อที่เราจะประเมินและพัฒนาการผลการดำเนินงานของเว็บไซต์ของเรา คุกกี้เหล่านี้ทำให้เราสามารถเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร โดยการเก็บรวบรวมและรายงานข้อมูลในรูปแบบนิรนาม และเพื่อช่วยให้เราปรับปรุงประสบการณ์บนเว็บไซต์ของผู้ใช้งาน หากท่านไม่อนุญาตให้ใช้งานคุกกี้เหล่านี้ เราจะไม่ทราบว่าท่านได้เข้าชมเว็บไซต์ของเราเมื่อใด และจะไม่สามารถสังเกตการณ์ผลการดำเนินงานของเว็บไซต์ได้
- คุกกี้สำหรับการปรับเนื้อหาให้ตรงกับกลุ่มเป้าหมาย (Targeting Cookies): คุกกี้สำหรับการปรับเนื้อหาให้ตรงกับกลุ่มเป้าหมายนั้นอาจถูกติดตั้งผ่านเว็บไซต์ของเราโดยพันธมิตรด้านการโฆษณาของเรา คุกกี้เหล่านี้บันทึกการที่ท่านเข้าชมเว็บไซต์ของเรา เว็บเพจที่ท่านได้ทำการเข้าชม และลิงก์ต่าง ๆ ที่ท่านกด เราจะใช้ข้อมูลนี้ในการทำให้เว็บไซต์ของเราและโฆษณาที่แสดงบนเว็บไซต์ของเราเกี่ยวข้องกับความสนใจของท่านมากยิ่งขึ้น เราอาจแบ่งปันข้อมูลนี้กับบุคคลภายนอกเพื่อวัตถุประสงค์ดังกล่าวด้วย หากท่านไม่อนุญาตให้ใช้งานคุกกี้เหล่านี้ ท่านจะได้รับโฆษณาที่ปรับเนื้อหาให้ตรงกับท่าน (Targeted Advertising) น้อยลง
- คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies): คุกกี้เพื่อการทำงานของเว็บไซต์อาจถูกติดตั้งโดยเราหรือผู้ให้บริการบุคคลภายนอกที่เราได้เพิ่มบริการของบุคคลภายนอกนั้นลงบนหน้าเพจของเรา คุกกี้เหล่านี้ทำให้เว็บไซต์ทำงานตามทางเลือกที่ท่านประสงค์ เช่น เพื่อจดจำชื่อผู้ใช้ของท่านและจดจำลักษณะของหน้าเว็บที่ท่านได้ทำการปรับให้เหมาะกับท่านสำหรับการเข้าชมเว็บไซต์ครั้งถัดไป หากท่านไม่อนุญาตให้ใช้งานคุกกี้เหล่านี้ บริการบางส่วนหรือบริการทั้งหมดนี้อาจไม่สามารถทำงานได้อย่างเหมาะสม
- คุกกี้สื่อสังคม: เราได้เพิ่มเครื่องมือสำหรับการแบ่งปันไว้ในเว็บไซต์เพื่อทำให้ท่านสามารถแบ่งปันเนื้อหาของเรากับเพื่อนและเครือข่ายของท่านได้ คุกกี้เหล่านี้สามารถติดตามเบราว์เซอร์ (Browser) ของท่านได้ข้ามเว็บไซต์อื่น ๆ และทำการสร้างโพรไฟล์เกี่ยวกับความสนใจของท่าน กรณีนี้อาจส่งผลต่อเนื้อหาและข้อความที่ท่านเห็นบนเว็บไซต์อื่นที่ท่านเข้าชม หากท่านไม่อนุญาตให้ใช้งานคุกกี้เหล่านี้ ท่านอาจไม่สามารถใช้หรือเห็นเครื่องมือสำหรับการแบ่งปันดังกล่าว
- คุกกี้ของบุคคลภายนอก:ในกรณีพิเศษบางกรณี เราอาจยังใช้คุกกี้ของบุคคลภายนอกที่เราเชื่อถือ เราใช้ Google Analytics ซึ่งเป็นหนึ่งในวิธีการวิเคราะห์ที่มีการใช้อย่างกว้างขวางและได้รับความเชื่อถือมากที่สุดบนเว็บไซต์ เพื่อช่วยให้เราเข้าใจว่าท่านใช้เว็บไซต์อย่างไร รวมถึงวิธีที่เราสามารถปรับปรุงประสบการณ์ของท่าน คุกกี้เหล่านี้อาจติดตาม เช่น ระยะเวลาที่ท่านใช้บนเว็บไซต์ และเว็บเพจที่ท่านเข้าชม เพื่อที่เราจะสามารถผลิตเนื้อหาที่น่าสนใจได้ต่อไป สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ Google Analytics โปรดดูที่เว็บเพจทางการของ Google Analytics
8.4 การบริหารจัดการคุกกี้
โปรดศึกษารายละเอียดที่เว็บไซต์ https://www.gaysornvillage.com/en/legal/cookie_policy.php ซึ่งจะอธิบายเกี่ยวกับวิธีการในการลบคุกกี้จากเบราว์เซอร์ (Browser) ของท่าน อย่างไรก็ดี ในบางกรณี ฟีเจอร์บางอย่างของเราอาจไม่ได้รับการอนุญาตให้ทำได้
สิทธิของเจ้าของข้อมูลส่วนบุคคล
9.1. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) – สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมกับเราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมได้ ไม่ว่าเมื่อใด
9.2. สิทธิในการเข้าถึงข้อมูล (Right to Access) – ท่านอาจมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านโดยการขอสำเนาข้อมูลส่วนบุคคลจากบริษัท และส่งคำขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านซึ่งท่านไม่ได้ให้ความยินยอมแก่เรา
9.3. สิทธิในการแก้ไขข้อมูล (Right to Rectification) – หากข้อมูลส่วนบุคคลของท่านไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน ท่านอาจมีสิทธิที่จะขอให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้องหรือสมบูรณ์
9.4. สิทธิในการลบข้อมูล (Right to Erasure) – ท่านอาจมีสิทธิที่จะขอให้บริษัทลบข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่เราไม่มีหน้าที่ที่จะต้องดำเนินการดังกล่าวหากเราจำเป็นที่จะต้องเก็บรักษาข้อมูลดังกล่าวเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย ซึ่งการลบข้อมูลส่วนบุคคลของท่านบางครั้งอาจทำให้เราไม่สามารถให้บริการกับท่านได้อีกต่อไป
9.5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction): ท่านอาจมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
- เมื่อเราอยู่ระหว่างการตรวจสอบตามที่ท่านร้องขอ
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้หยุดการลบหรือทำลายนั้นไว้ก่อน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไปเพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- เมื่อเราอยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ เพื่อปฏิเสธการคัดค้านของท่าน
9.6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability): ท่านอาจมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น หรือตัวท่านเอง
9.7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อท่านทำการยกเลิกในกรณีดังต่อไปนี้
- กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยไม่ต้องขอความยินยอมจากท่าน
- กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
9.8. สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านอาจมีสิทธิในการร้องเรียนต่อหน่วยงานที่มีอำนาจหากท่านเชื่อว่าการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
สำหรับกิจกรรมทางการตลาด เราอาจอาศัยฐานการปฏิบัติตามสัญญา ฐานผลประโยชน์โดยชอบด้วยกฎหมาย และ/หรือ ฐานความยินยอม แล้วแต่กรณี ไม่ว่ากรณีใด ท่านมีสิทธิในการคัดค้านหรือถอนความยินยอมของท่านหากท่านไม่ต้องการที่จะรับข้อความทางการตลาดจากเราดังนี้:
ท่านสามารถใช้สิทธิถอนความยินยอมหรือสิทธิในการคัดค้าน โดยทำการติดต่อเราผ่านทางหน้าเคาน์เตอร์ของเรา หรือโดยใช้ข้อมูลติดต่อที่ระบุไว้ในข้อ 12 ด้านล่าง
นโยบายความเป็นส่วนตัวของเว็บไซต์ของบุคคลภายนอก
ผลิตภัณฑ์และบริการของเราอาจมีลิงก์ที่เชื่อมไปยังเว็บไซต์ของบุคคลภายนอก นโยบายความเป็นส่วนตัวนี้จะใช้บังคับกับผลิตภัณฑ์และบริการของเราเท่านั้น หากท่านเข้าถึงและใช้เว็บไซต์ที่ถูกเชื่อมต่อดังกล่าวไปยังผลิตภัณฑ์และบริการอื่น เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ของบุคคลภายนอกดังกล่าวก่อนเป็นอันดับแรก
การเปลี่ยนแปลงในนโยบายความเป็นส่วนตัวฉบับนี้
บริษัทอาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากสามารถทำได้ เราจะแจ้งให้ท่านทราบด้วยวิธีการที่เราเห็นว่าเหมาะสมหากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ในสาระสำคัญ เราแนะนำให้ท่านกลับมาอ่านทบทวนหรือติดตามนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อทราบถึงการเปลี่ยนแปลงใด ๆ
การติดต่อบริษัท
หากท่านมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ การคุ้มครองข้อมูลส่วนบุคคลของท่าน ข้อมูลของท่านที่ถูกเก็บโดยบริษัท หรือต้องการที่จะใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่:
บริษัท เกษร วิลเลจ เมมเบอร์ เซอร์วิสเซส จำกัด
ชื่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ที่อยู่: 999 ชั้น 4 เกษรเซ็นเตอร์ ลุมพินี ปทุมวัน กรุงเทพฯ 10330 ประเทศไทย
ที่อยู่อีเมล: dpo@gaysorngroup.com
หมายเลขโทรศัพท์: 02-656-1149
Subscribe for Gaysorn News & Promotion
